Сертификат Windows-та көрінеді, бірақ OpenVPN оның кілтін қолдана алмайды

Сертификат Windows сертификаттарын қарауышта көрінеді, бірақ клиент оны пайдалана алмайды. Сертификатты көру қоймада жария нысанның бар екенін ғана дәлелдейді. Ол қосылым процесінің сәйкес жеке кілтті табатынын немесе оны пайдалануға рұқсаты бар екенін дәлелдемейді.

Үш нысан сәйкес келуі керек. Таңдалған сертификат, оның артындағы жеке кілт және клиент жұмыс істейтін тіркелгі — бөлек нәрселер, және әрқайсысы жеке-жеке сәтсіздікке ұшырауы мүмкін.

Үш нысан, үш жауап

Windows-тағы OpenVPN қауымдастық нұсқасы CryptoAPI қойма таңдағышын құжаттайды, cryptoapicert, ол саусақ ізін қабылдайды. Мән шынымен пайдаланғыңыз келетін сертификатты көрсетуі керек, ұқсас атаулы басқасын емес. OpenVPN негізіндегі басқа қолданбалардың импорт үлгісі мүлде басқа болуы мүмкін, сондықтан таңдағыш оны құжаттайтын жинақ үшін ғана дәлел. Төменде бірдеңені жөндеуге кіріспес бұрын клиентіңіз бұл механизмді іске асыратынын растаңыз.

Егер жинақ таңдағышты қолдамаса, шешім — басқа профиль пішімі, басқа сертификат емес.

Таңдағыш дұрыс сәйкестікке әкеле ме

Жария сертификатты жеке кілтінсіз импорттауға болады. Қарауыш оны екі жағдайда да көрсетеді, сондықтан бұл ақау клиент анық бар сертификатты елемей жатқандай көрінеді. Кілт байланысын тексеріңіз, жазбаның бар-жоғын ғана емес.

Жаңартылған сертификат екінші тұзақты қосады. Екі жазба да қоймада қалуы мүмкін, ал профиль әлі ескі саусақ ізін атайды, сондықтан клиент сіз қолданыстан шығарғыңыз келген сәйкестікті таңдай береді.

Рұқсаттарға үңілместен бұрын таңдағыштың қай сәйкестікке әкелетінін тексеріңіз. Қате саусақ ізі жоқ кілт сияқты сәтсіздікке ұшырайды.

Бұл тіркелгі кілтті қолдана ала ма

Кілтке қатынау тіркелгі бойынша. Қызметтің, жоспарланған тапсырманың және интерактивті жұмыс үстелі сессиясының қоймаға көзқарасы мен жеке кілтті қолдану рұқсаты әртүрлі болуы мүмкін. Сертификаттың өз сессияңызда көрінуі қызмет тіркелгісі туралы ештеңе айтпайды.

Аппараттық қамтамасыз етілген кілт өз жеткізушісін және растау қадамын қажет етуі мүмкін. Сұранысты көрсете алмайтын қызметті кілтті қарапайым файлға экспорттау құтқармайды.

Бірдеңені өзгертер алдында жергілікті қатені оқыңыз. Таңдау сәтсіздігі, қолтаңба сәтсіздігі және сервердің қабылдамауы — үш түрлі нәтиже. Тек алғашқы екеуі жергілікті. Үшіншісі кілттің жұмыс істегенін және сервердің сертификатқа қарсы шешім қабылдағанын білдіреді.

Жергілікті пайдалану сервердің қабылдауы емес

Жергілікті табыс өкілеттік емес. Клиент өз кілтімен қол қойғаннан кейін де сервер шығарушыны, жарамдылық терезесін, рөлді және өз қатынау саясатын бағалайды. Сол CA-дан алынған басқа сертификат автоматты түрде сол VPN құқықтарын бермейді.

Серверге сенім тізбегі қажет, клиенттің жеке кілтінің көшірмесі емес. Кілтті серверге жіберу тексеру мәселесінің шешімі ешқашан болмайды.

Ақауды ретімен шешіңіз

Қатенің нақты мәтінін сақтаңыз. Кілт рұқсатының болмауы CA өзгерісіне айналмауы керек, ал сервердің қабылдамауы қойманы жөндеуге айналмауы керек. Әрқайсысының өз дәлелдері бар.

Ақау көрінетін ретпен жұмыс істеңіз: таңдағыш, кілт, тіркелгі, содан кейін сервер саясаты. Қауымдастық клиент анықтамасы сіз іске қосатын нұсқа үшін Windows қойма таңдағышын құжаттайды.